Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GStreamer 編輯服務 （gst-editing-services） 中發現缺陷。GES 專案檔可以內嵌任意 GStreamer 管線描述作為效果定義。當這類檔案由編輯應用程式明確載入，或由使用 GStreamer 自動插入的媒體播放器或檔案管理員縮圖服務自動載入時，管線描述會剖析和具現化，而不會限制可以使用哪些元素或可以設定哪些屬性。遠端攻擊者如果能夠將特製的專案檔案傳送到受害者的系統，就可以觸發讀取或寫入任意本機檔案、向攻擊者控制的伺服器發出出站網路請求，或導致應用程式當機。
    在某些情況下，可以利用檔案寫入功能來實現程式碼執行。
    (CVE-2026-116612)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-116612

high Nessus Plugin ID 372219

版本 1.1